>  2005/12/30 (金) 22:05:49        [qwerty]
> > いや、だから……拡張子はWMFである必要はなくて、JPGとか、PNGとかBMPでも
> > とにかくWindows(の画像ファイルエンジンであるshimgvw.dll)が扱える
> > 拡張子だと、今回の脆弱性に引っかかるってこと、なんだが。
> > ファイルの関連付けで、Windows Picture and Fax Viewerにリンクされてる
> > 拡張子は全部危ないんだよ。たとえばZIPでアーカイブされていても、解凍先
> > のフォルダを見に行った時点で発動するし……。なお、現時点では、
> > なんて話もある。一方で、
> > any application which automatically displays or renders WMF files is
> > vulnerable to the problem. This includes Google Desktop
> > WMFファイルを扱えるアプリのほとんどは、例のDLLを利用するのでたぶん全滅
> > Google Desktopでヒットしただけでも発動するとか。
> > ウイルスチェックベンダが対応し、徐々にトロイとして検出されるようになっては
> > きているが、画像ファイルに関してはデフォでチェックしない設定になってるかも
> > 知れん。チェックしようとしてdownフォルダを直接開かないように(上部階層で
> > フォルダ指定で検索対象にできるように)、深い階層にしとくのも有効かな。
> > やっかいだのう。
> 俺はネスケだから問題ないよ

俺漏れFirefoxだから問題ない

参考:2005/12/30(金)22時05分06秒